UNIVERSIDAD TECNOLOGICA DE BOLIVAR FACULTAD TECNICA Y TECNOLOGICA DESARROLLO DE SISTEMAS OPERATIVOS

MANEJO E INSTALACIN DE UNA MAQUINA VIRTUAL Y MANIPULACIN DEL WINDOWS SERVER 2008

ESTUDIO DE CASO PARA FORTALECER LOS CONOCIMIENTO SOBRE EL MANEJO DE UNA MAQUINA VIRTUAL

ONADIS MERCADO

TUTOR:

MONPOS BOLIVAR 24/11/2013

INTRODUCCION

En esta actividad doy a conocer como se instala una maquina virtual paso a paso ilustrada mediante imgenes, tambin conocern como instalar mediante la maquina virtual un sistema operativo y el manejo del este sistema va a ver como se crean las directivas de grupo GPO (Group Policy Object), conjunto de reglas o polticas del sistema, permitiendo o denegando al sistema; estas polticas podran ser, configuracin del equipo (configuracin de software, configuracin de Windows y plantillas administrativas) configuracin del usuario, (configuracin de software, configuracin de Windows, y plantillas administrativas). Para la realizacin de esta actividad, utilice el sistema operativo Windows server 2008, en espaol,

TABLA DE CONTENIDOS

Contenido
INTRODUCCION .................................................................................................................................. 2 TABLA DE CONTENIDOS ...................................................................................................................... 3 INSTACION DE VIRTUALBOX ................................................................................................................ 4 INTALACION DEL SISTEMA OPERATIVO ............................................................................................... 5 OBJETOS DE DIRECTIVAS DE GRUPO: ................................................................................................. 11 CREACIN DE USUARIOS EN WINDOWS SERVER 2008 ...................................................................... 13 CREACIN DE GRUPOS EN WINDOWS SERVER .................................................................................. 15 COMO ASIGNAR LOS USUARIOS A UN GRUPO ................................................................................... 16 IMPLEMENTAR LAS DIRECTIVAS PARA TODOS LOS GRUPOS .............................................................. 17 BLOQUEAR LA BARRA DE TAREAS...................................................................................................... 17 PROHIBIR EL ACCESO DE LECTO - ESCRITURA A CUALQUIER MEDIO DE ALMACENAMIENTOEXTRABLE. ......................................................................................................................................................... 19 IMPLEMENTA LAS SIGUIENTES DIRECTIVAS PARA EL GRUPO 1: ......................................................... 20 OCULTAR TODOS LOS ELEMENTOS DEL ESCRITORIO PARA TODOS LOS USUARIOS............................. 22 IMPLEMENTA LAS SIGUIENTES DIRECTIVAS PARA EL GRUPO 2: ......................................................... 23 RESTRINGIR DESDE EL NAVEGADOR EL ACCESO A LOS SIGUIENTES SITIOS:........................................ 24 CONCLUSIN .................................................................................................................................... 27

INSTACION DE VIRTUALBOX
Primero que todo para instalar virtualbox de vemos tener el instalador descardo el cual podemos descargar del siguiente link https://www.virtualbox.org/wiki/Downloads, despus procedemos a ejecutarlo dando doble

clic sobre el instalador y nos desplegara la siente ventana. Donde daremos next o siguiente para poner en marcha nuestra instalacin despus de dar clic sobre el botn siguiente nos aparece otra ventana en la cual nos preguntara en que parte queremos instalarlo ya sea en el disco local c: o la particin d: En esta nueva ventana damos clic a siguiente para que se instale en su ruta que trae por defecto la cual es el disco local c: Al presionar clic nos manda a una nueva ventana la cual tiene dos opciones que son el icono de acceso directa a escritorio y la opcin crear el icono en la barra de men inicio, la cual la ilustra la siguiente imagen. Cuando nos aparezca esta ventana solamente damos siguiente para empiece a correr la instalacin, despus de esto se empiezan a cargar los componentes del programa y por ultimo nos muestra una crear otra

ventana con mensaje donde dice sea completado la instalacin.

INTALACION DEL SISTEMA OPERATIVO

Para instalar un sistema operativo virtual primero que todo debemos tener instalado una maquina virtual, en escaso utilizaremos la maquina virtualbox para montar nuestro sistema operativo Windows server Enterprise 2008. Para poner en marcha nuestra maquina virtual buscos el icono y damos doble clic sobre l, al cliquearlo nos muestra la siguiente ventana la cual nos permitir montar

nuestro sistema operativo. Para nuestro comenzar sistema a montar operativo

damos el boto nueva, que tiene la figura de un sol y es de color azul, la cual nos mandara otra pantallita En la cual

configuraremos un nombre con la cual se va a identificar nuestra maquina el virtual tipo y de y buscamos el nombre

seleccionamos

sistema operativo que pretendemos instalar en ella imagen.

correspondiente al sistema operativo. En este caso se configuro como la indica la

En

esta

pantalla

llenamos el nombre de cmo se va a llamar la maquina y escogemos el tipo y la versin, despus damos siguiente. clic en

Despus de realizar el paso anterior, en la pantalla que nos permite configurar el tamao de la memoria RAM, la cual utiliza la unidad megabytes que van a ser reservados para la maquina virtual, el tamao de memoria recomendado es de 192 Mb Y presionamos el botn next o siguiente. Al pulsar el botn siguiente nos mandara a una nueva ventana en la cual nos va a permitir crear una unidad de disco duro virtual a la nueva mquina, el tamao recomendado de la unidad de disco duro es de 10,00GB. En esta ventana escogemos la opcin crear un disco virtual ahora, y procederemos a dar clic en el botn siguiente para seguir los paso de instalacin del sistema operativo virtual. En este paso lo que aremos es seleccionar el tipo de archivo que nos gustara usar para montar la unidad al disco duro virtual, en nuestro caso como vamos a usar una imagen ISO del sistema operativo, escogemos la opcin VDI (virtualbox dist image), y cliqueamos el botn siguiente. Ahora en la nueva ventana solo lo que haremos es seleccionar la casilla que corresponde a reservado directamente y damos

siguiente, debido a que esta ventana mediante la opcin que elegimos configura

automticamente la reserva dinmica, un archivo de unidad del disco duro de tamao fijo puede llevar crearlo mucho mas tiempos en otros sistemas pero normalmente es ms rpido al usarlo.

En el nuevo paso configuraremos el tamao de la unidad del disco duro virtual y colocamos el nombre de la unidad del disco duro, en mi caso le colocamos server 2008. El tamao mnimo que se debe colocar para montar este sistema

operativo es de 5GB. Para ubicar la cantidad de giga solo basta con rodar adelante la barrita y ubicar la cantidad que vallamos a asignarle y procedemos a dar le clic en crear.

En el siguiente paso la nueva venta es la que nos permite que seleccionemos un archivo de disco ptico virtual o una unidad fsica que contenga u disco que es la que va a iniciar nuestra maquina virtual. El disco debera ser adecuado y debera contener el sistema operativo que se desea instalar en la maquina virtual. Para cargar nuestro sistema operativo damos clic en la carpeta amarillita para especificar la ruta de nuestro sistema operativo. Y le damos iniciar.

Despus de escoger la ruta y darle iniciar nuestro sistema operativo empieza a montarse en la maquina virtual y muestra el siguiente pantallazo en donde empieza a correr.

En este paso podemos notar como nuestro sistema operativo empieza a cargar los archivos a nuestra maquina virtual.

Pantallazo don de muestra la carga de sus archivos

Despus de cargar toda la barra de progreso nos manda a la siguiente ventana, en la cual podemos configurar el damos siguiente Para que nos mande a la nueva ventana en donde nos sale el mensaje de instalar ahora, como lo ilustra la imagen. idioma de nuestro

sistema operativo, formato de moneda y hora y le

Despus de dar clic en botn instalar ahora nos manda a una nueva ventana donde nos pide que escojamos el sistema operativo que deseamos instalar, en mi caso e seleccionado Windows server 2008 Enterprise. Esta opcin es la que ejecuta la instalacin server, completa del Windows incluye la

esta

instalacin

interfaz del usuario en su totalidad y admite todas las funciones del servidor. En la siguiente pantalla que nos aparece simplemente aceptamos los trminos de licencia del software damos siguiente. de Microsoft y

En este paso vamos a escoger la unidad de donde se va a instalar nuestro sistema operativo y damos siguiente. Despus de dar clic

Windows empieza a instalar toda la informacin en el que

necesita

momento.

Como lo muestra la siguiente imagen.

En esta imagen vemos que ya Windows ha instalado toda la informacin.

10

Despus que se hayan instalado

toda la informacin que se necesita hemos

terminado con nuestra instalacin del sistema operativo y nos muestra la ventana de acceso en donde debemos logeamos por primera vez.

OBJETOS DE DIRECTIVAS DE GRUPO:

a. Qu son? Directiva de Grupo es una caracterstica de Windows NT, familia de Sistemas Operativos. Directiva de grupo es un conjunto de reglas que controlan el medio ambiente de trabajo de cuentas de usuario y cuentas de equipo. Directiva de grupo proporciona la gestin centralizada y configuracin de sistemas operativos, aplicaciones y configuracin de los usuarios en un entorno de Active Directory. En otras palabras, la Directiva de Grupo, en parte, controla lo que los usuarios pueden y no pueden hacer en un sistema informtico. Aunque la Directiva de Grupo es ms frecuente en el uso de entornos empresariales, es tambin comn en las escuelas, las pequeas

11

empresas y otros tipos de organizaciones ms pequeas. Directiva de grupo a menudo se utiliza para restringir ciertas acciones que pueden presentar riesgos de seguridad potenciales, por ejemplo: Bloquear el acceso al Administrador de tareas, restringir el acceso a determinadas carpetas, deshabilitar la descarga de archivos ejecutables, etc.

b. Para qu nos sirven? La directiva de grupo sirve para proporciona una infraestructura para la

administracin centralizada de la configuracin del sistema operativo y de las aplicaciones que se ejecutan en el sistema operativo.

c. A qu usuarios afectan las GPO?

El cliente de la Directiva de Grupo se actualiza la configuracin de directiva para estaciones de trabajo y servidores en un determinado modelo - cada 90 minutos (por defecto) (controladores de dominio cada 5 minutos) con una muestra aleatoria del 20% +/- desplazamiento. Durante este perodo de actualizacin que recoger la lista de GPO apropiados a la mquina y el usuario con sesin iniciada (en su caso). El cliente de Directiva de Grupo a continuacin, se aplicarn los GPO que posteriormente afectarn el comportamiento de la poltica-habilitada componentes del sistema operativo. Algunos ajustes, sin embargo, slo se aplican durante el reinicio o inicio de sesin del usuario de la computadora (por ejemplo, instalacin de software para ordenadores y la asignacin de unidades para los usuarios).

12

CREACIN DE USUARIOS EN WINDOWS SERVER 2008

Para crear un usuario en Windows server nos vamos a inicio, herramientas y

escogemos la opcin administracin de equipo como lo ilustra la imagen.

Ahora nos ubicamos en usuario y grupos locales, la cual nos mostrara en la parte derecha dos carpetas una pal usuario y otra para grupos.

13

Para crear un usuario nos ubicamos en la carpeta usuario damos clic derecho usuario nuevo y empezamos a llenar la informacin que nos pide para el usuario y le damos crear.

Para

verificar

si

nuestros

usuarios fueron creados procedemos a dar doble clic sobre la carpeta usuarios y observamos si existen los que creamos. Los usuarios que hemos creado aparecen dentro de la carpeta los cuales fueros: pedroperez1 rosagutierrez1 mariamendoza2 pacozapata2

14

CREACIN DE GRUPOS EN WINDOWS SERVER

La creacin de grupos en Windows server se realiza de la misma forma que se crean los usuarios , pero esta vez escogemos la carpeta grupo y le damos clic derecho y escogemos la opcin grupo nuevo y introducimos la

informacin que nos pide la ventana y pulsamos el botn agregar y luego crear. En mi caso creare dos grupos que son financiera y soporte.

Para verificar si los grupos fueron creados damos doble clic en la carpeta grupo y observamos los grupos que creamos. Disculpen la redundancia pero los grupos que fueron aparecen correctamente. creado

15

COMO ASIGNAR LOS USUARIOS A UN GRUPO

Para asignar los usuarios a un grupo especficos doble clic en el grupo y nos abre una ventana donde introducimos la descripcin del usuario.

Despus de llenar la descripcin nos vamos al botn

agregar y nos desplegara una nueva ventana donde introduciremos el nombre del usuario que va a pertenecer a ese grupo y damos clic en aceptar en mi caso e

asignado a pacozapata2 al grupo de soporte, todo los usuarios se asigna de esta misma forma.

16

IMPLEMENTAR LAS DIRECTIVAS PARA TODOS LOS GRUPOS

Ocultar la unidad C:\ Se configura en: Configuracin de usuario y escogemos la opcin donde dice Plantillas Administrativas

Escogemos la carpeta Componentes de Windows y damos doble clic para entrar A la siguiente opcin que es

Explorador de Windows Impedir acceso a las unidades desde Mi PC. Y listo.

17

BLOQUEAR LA BARRA DE TAREAS

Se configura en: Configuracin de usuario Plantillas Administrativas Escritorio

Men Inicio y barra de tareas

Bloquear barra de tareas.

18

PROHIBIR EL ACCESO DE LECTO - ESCRITURA A CUALQUIER MEDIO DE ALMACENAMIENTOEXTRABLE.

Se configura en: Configuracin de usuario Plantillas Administrativas Sistema. Damos doble clic a esta carpeta para acceder al a siguiente opcin

Acceso de almacenamiento extrable Discos extrables:

Denegar el acceso de escritura Discos extrables: Denegar el acceso de lectura. Y le la misma forma

denegamos el acceso de lectura.

19

IMPLEMENTA LAS SIGUIENTES DIRECTIVAS PARA EL GRUPO 1:

Restringir desde el navegador el acceso a los siguientes sitios: http://www.facebook.com por URL. Se configura en: Configuracin de usuario Configuracin de Windows Mantenimiento de Internet Explorer.

Domas doble clic para acceder a la siguiente opcin. Seguridad y cliqueamos para pasar a la otra opcin.

Clasificacin de contenidos (Importar la configuracin actual de restricciones de contenido)

Cuando seleccionamos la opcin de con figuracin actual de restricciones de contenido, despus damos clic en el botn modificar configuracin.

20

En esta opcin nos vamos al botn sitios restringidos y damos clic en sitios para agregar la direccin url del sito que queremos denegar para el grupo de financiera.

En esta pantalla introducimos la direccin url que vamos a

denegar y damos agregar. En mi caso es http//: facebbok. Y se lo asignamos al grupo financiera.

21

OCULTAR TODOS LOS ELEMENTOS DEL ESCRITORIO PARA TODOS LOS USUARIOS.

Se configura en: Configuracin de usuario Plantillas Administrativas Escritorio

Ocultar y deshabilitar todos los elementos del escritorio.

22

IMPLEMENTA LAS SIGUIENTES DIRECTIVAS PARA EL GRUPO 2:

Ocultar las opciones de carpeta, con el fin de que los usuarios no puedan ver Archivos ocultos o cambiar algunas configuraciones de las carpetas.

Se configura en: Configuracin de usuario Plantillas Administrativas Componentes de Windows Explorador de Windows

Quita el men opciones de carpeta del men Herramientas.

23

RESTRINGIR DESDE EL NAVEGADOR EL ACCESO A LOS SIGUIENTES SITIOS:

http://www.facebook.com y http://www.youtube.com por URL.

se configura en: Configuracin de usuario Configuracin de Windows Mantenimiento de Internet Explorer Seguridad

Clasificacin de contenidos

24

(Importar la configuracin actual de restricciones de contenido)

General (cambiamos la contrasea del supervisor)

25

 Sitios aprobados (ingresamos el sitio WEB a denegar) clic en NUNCA. Colocamos el nombre del grupo.

26

CONCLUSIN
Los avances tecnolgicos en los sistemas operativos o permite a los administradores de TI administrar los roles y caractersticas en Windows Server 2008 R2 de forma remota desde un equipo que ejecuta Windows 7. RSAT incluye compatibilidad para la administracin remota de equipos que ejecutan una instalacin Server Core o la opcin de instalacin completa de Windows Server 2008 R2. La funcionalidad que RSAT proporciona es similar al paquete de herramientas de administracin de de los gpo, La instalacin de RSAT no instala de forma automtica el GPMC. Para instalar el GPMC despus de hacer lo propio con RSAT, haga clic en Programas en el Panel de control, haga clic en Activar o desactivar las caractersticas de Windows, expanda Herramientas de administracin remota del servidor, expanda Herramientas de administracin de caractersticas y active las casillas Herramientas de administracin de caractersticas y Herramientas de administracin de directivas de grupo.

27